Abierto a posiciones Red Team / Purple Team

Arnau Martinez Alcocer

Offensive Security · Purple Team

Analista SOC en CaixaBank con certificación OSCP. Combino la experiencia diaria en detección y respuesta con habilidades ofensivas en pentesting y Active Directory para atacar como un adversario real y ayudar a los equipos defensivos a detectarlo.

Descargar CV Contactar LinkedIn

Certificado por OffSec: OSCP; Certificado por OffSec
Analista en CaixaBank: SOC; Analista en CaixaBank
Certificaciones ofensivas y cloud: 4; Certificaciones ofensivas y cloud
Máquinas HTB documentadas: 31; Máquinas HTB documentadas

Perfil

Ataco sabiendo cómo se defiende

Vengo del lado defensivo y me he formado en el ofensivo. Esa doble visión es lo que aporto a un equipo Red o Purple Team: informes que el Blue Team puede accionar y ataques pensados para poner a prueba la detección.

Ofensiva

Pentesting de infraestructura, aplicaciones web y Active Directory con metodología OSCP: reconocimiento, explotación, escalada de privilegios y movimiento lateral.

Defensiva

Experiencia real en un SOC bancario: triaje de alertas SIEM/EDR, investigación de incidentes, threat intelligence y creación de reglas de detección.

Purple Team

Unir ambos lados: emular técnicas de MITRE ATT&CK, comprobar si se detectan y convertir cada hallazgo en una mejora concreta de la defensa.

Experiencia

Experiencia profesional

SOC Analyst

CaixaBank

ActualJunio 2025 – Actualidad

Monitorización y análisis de eventos de seguridad en el SOC de una de las principales entidades bancarias de España.

Triaje, investigación y escalado de alertas críticas en SIEM y EDR
Soporte en respuesta a incidentes y análisis de malware
Creación de reglas de detección y playbooks de respuesta
Investigación de IOCs y apoyo con threat intelligence
Mapeo de actividad sospechosa con MITRE ATT&CK
Análisis y triaje forense básico en endpoints

SIEMEDRIDS/IPSWiresharkOSINTMITRE ATT&CK

Certificaciones

Certificaciones verificables

Todas incluyen enlace público de verificación del emisor.

OSCP

Offensive Security Certified Professional · OffSec

Verificar

La certificación de referencia en pentesting. Examen 100% práctico de 24 horas comprometiendo máquinas independientes y un entorno de Active Directory, más informe profesional.